Regras ModSecurity

[dinosn]

Olá pessoa!

Quais regras mod_security vocês tem implementado em seus servidores de hosting compartilhado?

[MMHospedagem]

5 minutos atrás, dinosn disse:

Olá pessoa!

Quais regras mod_security vocês tem implementado em seus servidores de hosting compartilhado?

Aqui usamos as regras disponibilizadas pelo imunify360 

[chuvadenovembro]

Temos servidores com regras da comodo, pessoalmente eu gosto, apresenta poucos problemas.

E tenho servidores que não é possível ativar devido a grande demanda de suporte, neste caso digo que esses servidores estão funcionando com proteção divina hehehe

Estou analisando o impacto que as regras do mod security estão causando principalmente em ataques de força bruta ao admin do wordpress...

[MMHospedagem]

17 minutos atrás, chuvadenovembro disse:

Temos servidores com regras da comodo, pessoalmente eu gosto, apresenta poucos problemas.

E tenho servidores que não é possível ativar devido a grande demanda de suporte, neste caso digo que esses servidores estão funcionando com proteção divina hehehe

Estou analisando o impacto que as regras do mod security estão causando principalmente em ataques de força bruta ao admin do wordpress...

proteção divina foi boa rs

[NullRoute]

2 horas atrás, chuvadenovembro disse:

Temos servidores com regras da comodo, pessoalmente eu gosto, apresenta poucos problemas.

E tenho servidores que não é possível ativar devido a grande demanda de suporte, neste caso digo que esses servidores estão funcionando com proteção divina hehehe

Estou analisando o impacto que as regras do mod security estão causando principalmente em ataques de força bruta ao admin do wordpress...

Meus clientes utilizam as regras do cpGuard que são fornecidas pela malware.expert

@chuvadenovembro esse servidor com proteção divina não seria bom ativar as regras e desativar apenas nos usuários com problemas? Aqui em alguns casos fazemos isso...

[chuvadenovembro]

Então @owsbr

Na verdade eu herdei alguns servidores e muitos clientes tem um comportamento um pouco diferente do que eu estava acostumado.

Por exemplo, eu tenho uma resposta pré-definida com um passo a passo bem simples para desativar o mod security no cpanel.

Geralmente envio essa resposta e o dono da revenda se quiser desativa em todas as contas, no entanto a resposta que envio explica de forma clara que esse recurso ajuda a previnir ataques...com isso era bastante comum o dono da revenda tentar encontrar uma forma de resolver o problema, até que acabávamos desativando alguma regra por chegarmos a conclusão que é um falso positivo

Mas encontrei uma resistência de uma parcela de clientes com esse procedimento entre muitos outros que tem se tornado um desafio mantê-los no servidor compartilhado...

[NullRoute]

11 horas atrás, chuvadenovembro disse:

Então @owsbr

Na verdade eu herdei alguns servidores e muitos clientes tem um comportamento um pouco diferente do que eu estava acostumado.

Por exemplo, eu tenho uma resposta pré-definida com um passo a passo bem simples para desativar o mod security no cpanel.

Geralmente envio essa resposta e o dono da revenda se quiser desativa em todas as contas, no entanto a resposta que envio explica de forma clara que esse recurso ajuda a previnir ataques...com isso era bastante comum o dono da revenda tentar encontrar uma forma de resolver o problema, até que acabávamos desativando alguma regra por chegarmos a conclusão que é um falso positivo

Mas encontrei uma resistência de uma parcela de clientes com esse procedimento entre muitos outros que tem se tornado um desafio mantê-los no servidor compartilhado...

Entendi, situações assim são estressantes.

O problema é que usando a proteção divina não é suficiente para manter o servidor 100% seguro né....muitos podem pagar pelo erro de 1 e ai a dor de cabeça é maior....Brasileiro não aprende mesmo...

[primedatacenter]

Em 27/05/2019 em 21:27, chuvadenovembro disse:

Então @owsbr

Na verdade eu herdei alguns servidores e muitos clientes tem um comportamento um pouco diferente do que eu estava acostumado.

Por exemplo, eu tenho uma resposta pré-definida com um passo a passo bem simples para desativar o mod security no cpanel.

Geralmente envio essa resposta e o dono da revenda se quiser desativa em todas as contas, no entanto a resposta que envio explica de forma clara que esse recurso ajuda a previnir ataques...com isso era bastante comum o dono da revenda tentar encontrar uma forma de resolver o problema, até que acabávamos desativando alguma regra por chegarmos a conclusão que é um falso positivo

Mas encontrei uma resistência de uma parcela de clientes com esse procedimento entre muitos outros que tem se tornado um desafio mantê-los no servidor compartilhado...

Já passei por isso, neste modo geral pensamos. 

Nossas regras ou manter o grupo de cliente satisfeito?